Política de tratamiento de datos personales

Última actualización: 4 de octubre de 2026

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Está redactada conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015 de Colombia.

1. Quién es el responsable

WANIFY es un producto de ORIGEN NATURAL, con domicilio en CALLE 34 # 126 - 68, BOGOTA, Colombia. ORIGEN NATURAL es la responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier asunto relacionado con tus datos: soporte@wanify.co.

2. Qué datos tratamos, y de quién

Tratamos datos de dos grupos de personas, y conviene distinguirlos:

Usuarios de la plataforma. Las personas que trabajan en las empresas que usan WANIFY: nombre, correo corporativo, rol dentro de su empresa y el registro de lo que hacen dentro de la herramienta.
Compradores de nuestros clientes. Las personas que hacen un pedido en la tienda de una empresa que usa WANIFY: nombre, teléfono, dirección de entrega, ciudad, correo cuando lo dan, y el contenido del pedido y de las conversaciones sobre ese pedido.

No tratamos datos sensibles ni datos de menores de edad. WANIFY no está dirigida a menores.

3. Para qué los usamos

Prestar el servicio: recibir pedidos, confirmarlos, despacharlos y darles seguimiento.
Enviar al comprador avisos sobre el estado de su pedido, incluido WhatsApp.
Atender preguntas y reclamos sobre un pedido.
Facturar el servicio a las empresas clientes y prevenir el fraude y el abuso.
Cumplir obligaciones legales, contables y tributarias.

No vendemos datos personales ni los usamos para publicidad de terceros. Los datos de los compradores de una empresa cliente se usan para operar los pedidos de esa empresa, y para nada más.

4. Quién responde por los datos del comprador: la tienda, no WANIFY

Esta es la sección más importante del documento, y por eso está antes que las demás. La Ley 1581 de 2012 distingue dos figuras y aquí cada una tiene nombre:

Responsable del Tratamiento de los datos de un comprador es la empresa cliente en cuya tienda compró. Ella decide qué vende, a quién le escribe, qué datos pide en su formulario y cuánto los conserva.
Encargado del Tratamiento es WANIFY. Tratamos esos datos por cuenta de la empresa cliente y siguiendo sus instrucciones, conforme al contrato de servicio, y para ningún fin propio.

De ahí se derivan tres compromisos concretos, y los asumimos por escrito porque son lo que impide que un encargado se convierta en responsable sin decirlo: no vendemos los datos de los compradores, no los usamos para publicidad propia y no construimos perfiles de compradores entre distintas tiendas. Un comprador de una tienda no existe para las demás.

La empresa cliente, por su parte, declara al contratar que cuenta con autorización de sus compradores para tratar sus datos y que les informa que usa proveedores tecnológicos para gestionar sus pedidos.

Si eres comprador, puedes ejercer tus derechos por cualquiera de las dos vías: escribirnos a nosotros —damos traslado a la tienda y respondemos en los mismos plazos— o dirigirte directamente a la tienda donde compraste.

5. La autorización, y los datos que no pedimos

La autorización del comprador la recoge la tienda en su propio formulario, en el momento de hacer el pedido. Ese es el único punto en el que un comprador entrega sus datos a la plataforma, y lo hace para que le llegue lo que compró.

No tratamos datos sensibles —salud, origen étnico, convicciones, biometría— ni datos de menores de edad, y WANIFY no está dirigida a menores. No pedimos ni almacenamos números de tarjeta ni credenciales bancarias de los compradores: todo el modelo es pago contra entrega, y el dinero lo recauda la transportadora al entregar.

6. Con quién los compartimos

Solo con quien hace falta para que el pedido llegue, y solo con lo necesario:

Las transportadoras que el operador logístico asigne a cada envío —Servientrega, Interrapidísimo, Coordinadora, Envía y otras según la ciudad—. Reciben el nombre, el teléfono y la dirección del comprador, porque sin eso no hay entrega, y recaudan el pago contra entrega. Cada una responde por sus propios registros.
Dropi, la plataforma de dropshipping con la que nuestros clientes despachan. Cuando un pedido se confirma, se crea allí la orden con el nombre, el teléfono, la dirección y la ciudad del comprador, y el contenido del pedido. Es la cuenta de Dropi del cliente, no una nuestra, y desde ahí el proveedor y la transportadora ven lo necesario para entregar.
Meta Platforms, para entregar los mensajes de WhatsApp que el comprador recibe sobre su pedido. Lo que viaja a Meta es el número de teléfono del comprador y el contenido del aviso (su nombre, el número del pedido, el total, el estado del envío o el número de guía, según el aviso). Meta nos devuelve si el mensaje se entregó y si se leyó. No le mandamos a Meta la dirección de entrega, y no usamos esos mensajes para publicidad. Si el cliente configura además los píxeles de medición de su tienda, ver el punto 9.
Google, solo si el cliente conecta su propia cuenta de Google para llevar sus pedidos a una hoja de cálculo: cada pedido o carrito se escribe como una fila en la hoja de Google Sheets del cliente, en su cuenta, con los datos del comprador que esa fila lleva (ver el punto 10).
Proveedores de infraestructura que alojan la plataforma y sus copias de seguridad, bajo acuerdos de confidencialidad y tratamiento.
Autoridades, cuando una norma o una orden judicial lo exija.

No somos representantes ni socios de Meta, de Dropi ni de ninguna transportadora. Que sus nombres aparezcan aquí significa que WANIFY se conecta con ellos por instrucción del cliente, no que exista vínculo comercial entre nosotros.

7. Transferencia internacional de datos

Decirlo con claridad, porque es una de las cosas que la Ley 1581 regula de forma expresa: parte de los datos se procesan fuera de Colombia. En concreto, la base de datos y los servidores de la plataforma están alojados en Estados Unidos (Supabase y Railway), los archivos en la red de Cloudflare, y los mensajes de WhatsApp los entrega Meta Platforms, también con infraestructura fuera del país.

En todos los casos la contratación se hace bajo los acuerdos de tratamiento de datos de cada proveedor, que obligan a tratar la información solo por nuestra instrucción, con medidas de seguridad de nivel industrial y sin usarla para fines propios. Al aceptar esta política y contratar el servicio, el cliente autoriza esa transmisión internacional en los términos del Título VIII de la Ley 1581 de 2012.

8. WhatsApp: de quién es el número y cómo dejar de recibir mensajes

El número de WhatsApp desde el que le escribimos a un comprador es de la tienda, no de WANIFY. Cada empresa cliente conecta su propia cuenta de WhatsApp Business y escribe sus propias plantillas, que Meta aprueba en esa cuenta. WANIFY pone el mecanismo que envía el mensaje en el momento correcto.

Las reglas que aplicamos, y que el contrato le impone también al cliente:

Solo se le escribe a quien dejó su teléfono en el formulario de una tienda, y solo sobre su pedido: que se recibió, que se confirmó, que salió, que llegó. Nada de promociones no pedidas.
La baja es inmediata y sin condiciones. Responder «BAJA» a cualquier mensaje, o bloquear el número, basta. Quien se da de baja deja de recibir mensajes de esa tienda, y su pedido sigue su curso.
Las conversaciones se conservan mientras el pedido esté vivo y durante el tiempo de los deberes legales, asociadas a ese pedido. No se usan para entrenar nada ni para perfilar a nadie.
Si la empresa cliente deja de usar WANIFY, su cuenta de WhatsApp y sus plantillas siguen siendo suyas: viven en su propia cuenta de Meta y nosotros solo perdemos el acceso.

9. Píxeles de medición

Hay que distinguir dos cosas que se confunden con facilidad:

En este sitio (wanify.co) no hay píxeles publicitarios, y dentro del panel tampoco.
En la tienda de un cliente puede haberlos, si ese cliente los configura: son su píxel de Meta o de TikTok, con su identificador y bajo su responsabilidad. Se disparan en la página de gracias, una sola vez por pedido, desde el navegador del comprador, regidos por la política de esas plataformas.
Si el cliente conecta además el token de su píxel (la API de conversiones de Meta o la API de eventos de TikTok), WANIFY le comunica a esa plataforma, en nombre y por instrucción del cliente, que entró un pedido: el valor, la moneda, los productos y la hora. Los datos que identifican al comprador —correo, teléfono, nombre, ciudad— viajan cifrados con una función de un solo sentido (SHA-256), que la plataforma solo puede cruzar con los de sus propios usuarios; junto a ellos van la dirección IP y el navegador desde el que se hizo el pedido, como los mandaría el propio píxel. WANIFY guarda esa IP y ese navegador solo hasta enviarlo y después los borra; el registro del envío se borra a los 30 días. Es la misma compra que mide el píxel del navegador, con el mismo identificador, así que se cuenta una sola vez.
Quien quiera evitar los del navegador puede bloquearlos desde su navegador o desde la configuración de anuncios de cada plataforma; la tienda sigue funcionando igual.

10. Google: las hojas de cálculo de nuestros clientes

Un cliente puede conectar su propia cuenta de Google para que WANIFY escriba sus pedidos y sus carritos abandonados en una hoja de Google Sheets. Esto es lo que pasa con los datos de su cuenta de Google:

Qué pedimos. Su dirección de correo, para saber qué cuenta conectó y enseñársela en la lista de cuentas, y el permiso de Google Drive «ver, editar, crear y borrar solo los archivos de Google Drive que uses con esta aplicación». Con ese permiso WANIFY solo puede abrir las hojas que crea él mismo o que el cliente elige expresamente con el selector de archivos de Google. No ve ningún otro archivo de su Drive, ni su correo, ni sus contactos.
Para qué lo usamos. Únicamente para crear esa hoja, si el cliente lo pide, y para añadirle una fila por cada pedido o carrito nuevo de su propia tienda. No leemos lo que el cliente escriba en ella ni la usamos para nada más.
Cómo lo guardamos. La llave de acceso que da Google se guarda cifrada, nunca se enseña —ni al propio cliente— y solo la usa el proceso que escribe las filas. No se comparte con nadie.
Cómo se quita. Desde Integraciones → Google Sheets, «Quitar» borra la llave de WANIFY en el acto. También se puede retirar el acceso en cualquier momento desde myaccount.google.com/permissions. Lo que ya se escribió se queda en el Drive del cliente, que es suyo.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado: no vendemos esos datos, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y ninguna persona los lee salvo que el cliente lo pida para resolver un problema, que haga falta por seguridad o que lo exija la ley.

11. Cuánto tiempo los guardamos

Mientras la empresa cliente mantenga su cuenta activa y durante el tiempo que exijan las obligaciones legales, contables y tributarias. Terminado el contrato, los datos se eliminan o se anonimizan, salvo lo que la ley obligue a conservar. Los registros de auditoría se conservan por seguridad y no se pueden alterar.

12. Tus derechos

Como titular de los datos puedes, en cualquier momento y gratis:

Conocer, actualizar y rectificar tus datos.
Solicitar prueba de la autorización que diste, salvo cuando la ley no la exija.
Ser informado del uso que les hemos dado.
Presentar quejas ante la Superintendencia de Industria y Comercio.
Revocar la autorización o pedir la supresión, cuando no exista un deber legal o contractual que obligue a conservarlos.
Acceder de forma gratuita a tus datos.

13. Cómo ejercerlos

Escríbenos a soporte@wanify.co indicando tu nombre, un dato de contacto y qué necesitas. Respondemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, contados como manda la ley. Si necesitamos más tiempo, te lo decimos antes de que se cumpla el plazo, con el motivo y la nueva fecha.

Para pedir que borremos tus datos hay una página aparte, con las instrucciones paso a paso, qué se borra exactamente y qué no podemos borrar: cómo eliminar tus datos.

Y si solo quieres dejar de recibir mensajes de WhatsApp, no hace falta borrar nada: responde «BAJA» a cualquiera de nuestros mensajes o bloquea el número. Dejamos de escribirte desde ese momento y tu pedido sigue su curso. Solo escribimos a quien dejó su teléfono en el formulario de una tienda para recibir avisos de su pedido, y siempre sobre ese pedido.

14. Seguridad

Los datos de cada empresa están aislados de los de las demás por diseño de la base de datos, no solo por la aplicación. Las credenciales de las integraciones se guardan cifradas y no hay ninguna función del producto que las devuelva. El acceso a los datos depende del rol de cada persona dentro de su empresa y queda registrado.

15. Cambios

Si cambiamos esta política lo anunciaremos en esta misma página con su nueva fecha, y cuando el cambio sea sustancial avisaremos además por correo a las empresas clientes.